1. 我们是谁
WanderNao（wandernao.com）是连接旅行者与韩国当地导游及旅行社的平台，由 CEO Nguyễn Văn Khuê 与 WanderNao 团队运营。本政策说明我们收集哪些数据、用于何种目的，以及您享有哪些权利。
2. 我们收集的数据
- 账户：用户名、邮箱和密码（经单向加密，包括 WanderNao 团队在内任何人都无法读取）。如果您使用 Google 登录，我们会收到 Google 共享的姓名、邮箱和头像。
- 您自行填写的资料：显示名称、头像、简介、城市、语言、主题、电话号码和社交媒体链接（Facebook、Zalo、Instagram）。联系方式为选填项。
- 旅行社资料：公司名称、简介、标志、邮箱、电话号码、办公地址、网站和结算币种。
- 平台上的活动：向导游发送的预约请求（出行日期、人数、留言）、旅游订单、聊天消息与图片、帖子、评论、照片、视频、评价和违规举报。
- 技术数据：您最后一次活跃的时间（用于显示在线状态）、您选择的语言、时区和币种，以及 Google Analytics 的访问统计。
- WanderNao 目前尚未开通在线支付，因此我们不收集也不存储银行卡信息。
3. 我们如何使用数据
- 创建并保护您的账户，发送验证码（OTP）和重置密码邮件。
- 展示资料，帮助旅行者找到合适的导游和旅游项目，并将预约请求、旅游订单和消息送达正确的人。
- 发送有关订单、消息和社区的通知。您可以在个人资料设置中分别关闭各类邮件。
- 审核内容、处理违规举报，防范诈骗和虚假账户。
- 统计访问量以改进网站。
- 我们不会出售您的个人数据，也不会将其用于第三方广告。
4. 谁能看到您的数据
- 所有人：导游和旅行社的公开资料（名称、照片、简介、城市、语言、主题）、旅游项目、博客文章、社区帖子、评论和评价。
- 仅限已登录会员：导游资料中的邮箱、电话号码和社交媒体链接，以及旅行社的联系方式。
- 您联系的人：导游或旅行社会收到您的请求、旅游订单和消息，以及您的显示名称和头像。消息仅对对话中的两人可见。
- WanderNao 团队：仅在运营服务、为您提供支持、处理违规举报或故障时才会访问数据（包括消息）。
- 政府机关：在法律要求时。
5. 第三方服务
- Amazon Web Services：服务器和数据库位于韩国首尔。
- Google：Google 登录、发送邮件（Gmail）、存储数据备份（Google Drive）和访问统计（Google Analytics）。
- 从内容分发网络（jsDelivr、cdnjs）加载的界面库、页面中嵌入的 YouTube 视频以及来自 Giphy 的贴纸。这些服务在加载内容时可能会获取您浏览器的 IP 地址。
6. Cookie
- 我们使用必要的 Cookie 来保持登录状态、防止表单伪造（CSRF），并记住您的语言和时区。
- Google Analytics 会设置自己的 Cookie 来统计访问量。您可以在浏览器中屏蔽这些 Cookie，网站仍可正常使用。
7. 存储与保护
- 所有连接均通过 HTTPS 加密。管理员账户使用两步验证，上传的文件在保存前会经过检查。
- 数据每天备份，以便在发生故障时恢复。
- 注册后未验证邮箱的账户会在约一小时后自动删除。
- 您的数据在账户有效期间会被保存。账户删除后，数据可能会在旧备份中保留一段时间，且仅用于故障恢复。
8. 您的权利
- 您可以随时在资料编辑页面查看和修改个人资料。
- 删除自己发布的帖子、评论和照片，并分别关闭各类通知邮件。
- 使用账户绑定的邮箱给我们发邮件，即可申请获取数据副本、删除账户或撤回同意。我们会在 30 天内回复。
9. 儿童
WanderNao 不面向 14 岁以下的儿童。如果我们得知某个账户属于未经父母同意的 14 岁以下儿童，我们将删除该账户。
10. 政策变更
政策变更时，我们会更新本页面及页首的日期。重要变更会在网站上公告。